Новости информационной безопасности России

Приказ ФСТЭК №117 расширяет требования к IT-инфраструктуреНовые требования распространяются на более широкий круг организаций, включая коммерческие компании с доступом к защищаемым системам или данным в них, в том числе работающие с государственными заказчиками или обслуживающие ГИС. Selectel первым среди облачных провайдеров публично заявил о соответствии новым требованиям для информационных систем первого класса защищенности (К1). Аттестованное облако поможет ускорить аттестацию ИС и снизить затраты на выполнение требований регулятора.→ Подробнее
Реклама, 18+. АО «Селектел» ИНН: 7810962785

PayPal заплатит за выявление ошибок и уязвимостей в собственной системе

Максим Пушкарь 01 Июля 2012 - 22:55

...

PayPal решила присоединиться к постоянно растущему числу компаний, предлагающих денежное вознаграждение за выявление ошибок и уязвимостей в собственных системах. По словам главного директора по защите информации PayPal Майкла Барета, PayPal внесла изменения в существующую программу уведомления об ошибках и уязвимостях, и будет выдавать денежное вознаграждение за такие уведомления. Ранее подобную систему вознаграждений за «отлов» ошибок и уязвимостей ввели Google, Facebook,Mozilla, Samsung и ряд других компаний. По словам Барета, подобные программы достаточно эффективны и позволяют выявить намного больше потенциально опасных проблем, так как в процесс вовлекается множество сторонних специалистов.

ФБР обезвредила крупную хакерскую группировку

Ксения Ренселаева 29 Июня 2012 - 15:12

...

На днях Федеральное бюро расследований (ФБР) сообщило об успешном завершении двухлетней операции по ликвидации мошеннической группировки "Operation Card Shop", которая занималась торговлей данными по кредитным картам. В результате проведенной работы было произведено 24 ареста в восьми странах мира, в том числе, США.

" />

Positive Technologies проверила безопасность Рунета

Александр Панасенко 29 Июня 2012 - 13:57

...

Согласно результатам исследования, проведенного специалистом по информационной безопасности Positive Technologies, две трети российских сайтов содержат критические уязвимости, а 10% заражены. Данные, взятые за основу исследования, собирались на протяжении 2-х лет (2010-11 гг.).

10 советов по безопасному внедрению IPv6 от Stonesoft

Александр Панасенко 29 Июня 2012 - 10:47

...

Опираясь на свой обширный опыт крупномасштабных внедрений протокола IPv6, финская корпорация Stonesoft, активно помогает предприятиям и государственным учреждениям безопасным и экономически-эффективным путем перейти на протокол IPv6. Stonesoft делиться 10 идеями как помочь CISO и системным администраторам развеять мифы вокруг внедрения протокола IPv6 и расположить по приоритетам их инициативы в области безопасности.

Новая версия Citadel стала незаметной для виртуальных сред

Ксения Ренселаева 28 Июня 2012 - 22:53

...

Эксперты в области безопасности компании S21sec сообщили о появлении новой версии трояна Citadel. Помимо всего прочего, троян получил улучшенный алгоритм шифрования, а также функцию обнаружения наличия работающих виртуальных сред, например, песочницы.

Symantec обнаружила новый вид потенциальных угроз

Александр Панасенко 28 Июня 2012 - 21:53

...

Появление новой технологии NFC, которая обеспечивает беспроводный обмен данными, положило началу появлению новых мобильных приложений на ее базе, которые могут быть потенциально опасны. Приложение Android.Ecardgrabber способно считать номер пластиковой карты, срок ее действия, а также номер банковского счета пользователя.

Проблемы безопасности облачных сред

Максим Пушкарь 28 Июня 2012 - 20:20

...

Не секрет, что на сегодняшний день технология облачных сред развивается весьма активно, и позиционируется на рынке информационных технологий как практически идеальное решение, как для домашних пользователей, позволяющее им хранить личную информацию (электронные письма, музыку и т.д.), так и для госструктур и бизнеса. Известно, что облачные среды для хранения информации активно используют различные военные ведомства США, а также ЦРУ, Федеральное управление гражданской авиации США (FAA) и ряд других госучреждений различного уровня.

В сети появился инструментарий Zemra для организации DDoS атак

Ксения Ренселаева 27 Июня 2012 - 21:33

...

Специалисты в области безопасности компании Symantec сообщают о появлении нового инструментария для организации бот-сети Zemra. Отличительной особенностью от вредоносных программ подобного рода является то, что он позволяет организовать DDoS атаку.

Apple признала существование вредоносных программ для платформ Macintosh

Максим Пушкарь 27 Июня 2012 - 17:07

...

Похоже, руководство Apple, наконец, решилось снять розовые очки, которые, вероятно, и не позволяли ему видеть очевидное, а именно то, что платформа Macintosh перестала быть неприступной крепостью для вирусов и вредоносных программ.

Решения Symantec теперь поддерживают облачную платформу Windows Azure

Александр Панасенко 27 Июня 2012 - 16:33

...

Корпорация Symantec объявила, что решения Storage Foundation High Availability для Windows и Veritas Volume Replicator Disaster Recovery (DR) отныне будут поддерживать облачную платформу Windows Azure корпорации Microsoft. Теперь в случае отказа локального уровня или при выходе из строя сайта, решения Symantec обеспечат для организаций любого масштаба возможность восстановления важных приложений и данных в Windows Azure.

Свидетельство о регистрации СМИ ЭЛ № ФС 77 - 68398, выдано федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) 27.01.2017
Разрешается частичное использование материалов на других сайтах при наличии ссылки на источник. Использование материалов сайта с полной копией оригинала допускается только с письменного разрешения администрации.

© ООО "АМ Медиа", 2005-2026. Все права защищены.